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Prufungsantrag gem. § 44 PatG ist gestellt 

(S) Verfahren zum Betrieb eines Dateniibertragungssystems aus einem Transponder und einem Lesegerat 

(§) Beschrieben wird ein Verfahren zum Betrieb eines Daten- 

ubertragungssystems aus einem Transponder und einem 

Lesegerat, wobei zur verifizierbaren Datenubertragung zwi- 

schen Lesegerat und Transponder das Lesegerat nach seiner 

Aktivierung eine Lesegerat-Nachricht aussendet, der Trans- 
ponder nach seiner Aktivierung die Lesegerat-Nachricht 

empfangt und eine erste Transponder-Nachricht an das 

Lesegerat ubertragt, ein Verifizierungsvorgang mittels eines 

im Transponder gespeicherten Transponder-Festcodes und 

eines im Lesegerat gespeicherten Lesegerat-Festcodes 

durchgefuhrt wird sowie vom Lesegerat nach erfolgreicher 

Verifizierung ein codierbares Ausgangssignai ausgegeben 

werden kann. Lesegerat-Festcode bzw. Transponder-Festco- 

de werden dem Lesegerat bzw. dem Transponder als 
" geheime und nicht-ausiesbare Identifikationsnummern zu- 
f geordnet und mittels kryptoiogischer Protokolle bei der 

bidirektionalen Datenubertragung zwischen Lesegerat und 
f Transponder verifiziert. 
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Die Erfindung betrifft ein Verfahren gemaB dem 
Oberbegriff des Paienianspruchs 1. 

Ein derartiges Verfahren ist aus der EP0 521 547 Al 5 
bekannt. 

Zur Ubermittlung verschlusselter elekironischer Da- 
len sind Datenubertragungssysteme aus einer batterie- 
betriebenen (IR-/Hf-) Fernbedienung als Sendemodui 
und einem geeigneten Empfangermodul gebrauchlich. to 
Daneben werden neuerdings auch Datenubertragungs- 
systeme aus Transponder und Lesegerat eingeseizt, bei 
denen durch indulciive Kopplung zunachst eine Ener- 
gieubertragung zwischen Lesegerat und Transponder 
und anschlieBend eine Dateniibertragung zwischen 15 
Transponder (Sender) und Lesegerat (Empfanger) vor- 
genommen wird. Derartige Datenubertragungssysteme 
kommen insbesondere im ICfz-Bereich als Kombination 
aus elektronischem Schlussel (Transponder) und elek- 
tronischem SchloB (Lesegerat) zur Bedienung von 20 
SchlieQanlagen und Diebstahlsicherungen in Form von 
Wegfahrsperren in zunehmendem MaBe auf den Markt. 

Die Datenubertragung im RF-Bereich (typ. 100 kHz 
bis 450 kHz) zwischen dem im wesentlichen aus einem 
Integrierten Schaltkreis (IC) und einer Spule bestehen- 25 
den Transponder und dem Lesegerat kann auf zweierlei 
Weise erfolgen: entweder unidirektional mittels eines 
Festcode-Transponders, der bei jedem Auslesevorgang 
(bei jeder Datenubertragung) einen in einem Festwert- 
speicher (PROM) des ICs programmierten gleichblei- 30 
benden Code als PaBwort ubertragt oder bidirektional 
mittels eines "Read/Write"-Transponders. der bei jedem 
Auslesevorgang (bei jeder Datenubertragung) einen in 
einem Schreib-ZLesespeicher (EEPROM) des ICs abge- 
speicherten variablen Code als PaBwort ubertragt und 35 
nach erfolgreicher Authentifizierung vom Lesegerat ei- 
nen neuen Code erhalt und in das EEPROM eintragt. 

Nachteilig hierbei ist, daB bei einer Festcode-Daten- 
ubertragung durch unbefugtes Auslesen des Codes ein 
MiBbrauch leicht moglich ist (beispielsweise kann ein 40 
Kraftfahrzeug mit einem entsprechend programmierten 
Transponder- Nachbau beliebig oft gestartet werden), 
wahrend bei einer Wechselcode-Datenubertragung ein 
MiBbrauch durch unbefugtes Auslesen zwar weitge- 
hend ausgeschlossen ist, diese jedoch wesentlich kost- 45 
spieliger ist und aufgrund des relativ hohen Energiebe- 
darfs eine eingeschrankte Reichweite aufweist 

Bei dem in der EP 0 521 547 beschriebenen Verfahren 
wird durch eine bidirektionale Kommunikation zwi- 
schen dem in einem Kraftfahrzeug angeordneten Lese- 50 
gerat und dem Transponder bei jeder Datenubertra- 
gung ein Verifizierungsvorgang durchgefiihrt, indem 
nach der Aktivierung des Lesegerats von diesem als 
Lesegerat-Nachricht ein Lesegerat-PaBwort im KJar- 
text zum Transponder ubertragen wird, dieses Lesege- 55 
rat-PaBwort vom Transponder empfangen, mit einem 
im Transponder gespeicherten Transponder- Festcode 
verglichen und eine Verifizierung vom Transponder 
hinsichtiich einer Obereinstimmung von Lesegerat-PaB- 
wort und Transponder- Festcode vorgenommen wird; eo 
im Falle deren Obereinstimmung wird anschlieBend zu- 
satzlich eine weitere Verifizierung im Lesegerat durch- 
gefuhrt, indem als Transponder-Nachricht ein Trans- 
ponder- PaBwort im Klartext zum Lesegerat ubertragen 
und dieses im Lesegerat auf Obereinstimmung mit ei- 65 
nem im Lesegerat abgespeicherten Lesegerat- Festcode 
uberpruft wird. Da die Obertragung der Daten (PaB- 
worte) immer im Klartext erfolgt, ist ein Schutz vor 



MiBbrauch durch un6W|tes Abhoren oder Auslesen 
nicht luckenlos gewahrleistet. 

Der Erfindung liegt die Aufgabe zugrunde, ein Ver- 
fahren gemaB dem Oberbegriff des Patentanspruchs 1 
anzugeben, bei dem eine hohe MiBbrauchsicherheit ge- 
geben ist und eine kostengunstige Datenubertragung 
mit vorteilhaften Eigenschaften — insbesondere hin- 
sichtiich Energieverbrauch und Reichweite — ermog- 
licht wird. 

Diese Aufgabe wird erfindungsgemaB durch die 
Merkmale im Kennzeichen des Patentanspruchs 1 ge- 
lost. 

Vorteilhafte Weiterbildungen und Ausgestaltungen 
des Verfahrens ergeben sich aus den Unteranspriichen. 

Die Verifizierung der geheimen, nicht-auslesbaren 
Festcodes (Kommunikationsschlussel) von Lesegerat 
und Transponder erfolgt durch eine bidirektionale Da- 
tenubertragung zwischen Lesegerat und Transponder 
mittels kryptologischer Protokolle; d. h. die Oberein- 
stimmung von Lesegerat- Festcode und Transponder- 
Festcode wird durch Austausch verschlusselter Lesege- 
rat-Nachrichten bzw. Transponder- Nachrichten indi- 
rekt uberpruft und verifizieru Die Obertragung der 
Nachrichten, deren Oberpriifung und der Verifizie- 
rungsvorgang kann unterschiediich erfolgen: 

— als Lesegerat-Nachricht wird zunachst eine ein- 
malig gultige Lesegerat-Zufallszahl an den Trans- 
ponder ubertragen, beispielsweise generiert durch 
einen als Pseudozufallsgenerator fungierenden Al- 
gorithmus; vom Transponder wird aus dieser Lese- 
gerat-Zufallszahl und des als SchlUssel fungieren- 
den Transponder- Festcodes mittels eines abgespei- 
cherten Algorithmus oder durch elektronische Ver- 
knupfung ein Transponder-Geheimtext generiert 
und dieser als erste Transponder-Nachricht an das 
Lesegerat ubertragen. Im Lesegerat wird entweder 
durch gleiche Vorgehensweise wie im Transponder 
ein Lesegerat-Geheimtext generiert oder umge- 
kehrt die erste Transponder-Nachricht wieder ent- 
schlusselt, wobei hierfur jeweils der Lesegerat- 
Festcode als Schlussel dient; eine Verifizierung 
wird entweder hinsichtiich einer Obereinstimmung 
des ubertragenen Transponder-Geheimtextes mit 
dem Lesegerat-Geheimtext durchgefiihrt oder hin- 
sichtiich einer Obereinstimmung des entschliissel- 
ten Ergebnisses mit der Lesegerat-Zufallszahl. 

— Durch weitere Authentifizierungsprotokolle 
zwischen Lesegerat und Transponder kann die Ab- 
horsicherheit noch gesteigert werden: im Trans- 
ponder kann eine eigene Transponder-Zufallszahl 
erzeugt und mit der vom Lesegerat ubermittelten 
Lesegerat-Zufallszahl zu einer Geheim-Zufallszahl 
verkniipft werden; diese Geheim-Zufallszahl wird 
mit dem Transponder-Festcode als Schlussel zum 
Transponder-Geheimtext verschlusselt. Die Trans- 
ponder-Zufallszahl wird anhand einer zweiten 
Transponder-Nachricht dem Lesegerat entweder 
im Klartext ubermittelt oder mit einem Transpon- 
der-Schiussei verschlusselt ubertragen; im Lesege- 
rat wird bei Kenntnis der Transponder-Zufallszahl 
(ggf. nach Entschliisselung mit einem Lesegerat- 
Schlussel) unter Heranziehung der Lesegerat-Zu- 
fallszahl die Geheim-Zufallszahl generiert, diese 
Geheim-Zufallszahl mit dem Lesegerat-Festcode 
zum Lesegerat-Geheimtext verschlusselt und die- 
ser auf Obereinstimmung mit dem Transponder- 
Geheimtext uberpruft oder umgekehrt der Trans- 
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ponder-Geheimiext mit aem Lesegerat-Festcode 
enischlusselt und das Ergebnis auf Ubereinstim- 
mung mit der Geheim-Zufallszahl uberprufl. 



Jacnric 



Nach der erfolgreichen Autheniifizierung zwischen 
Transponder und Lesegerai konnen die mit dem Lese- 
gerat liber Kommunikationsleitungen verbundenen 
Steuergeraie freigeschaltet werden — vorzugsweise 
durch bidirektionale Kommunikation in kryptologi- 
schen Protokollen; beispielsweise dienen die Daten auf 
den Kommunikationsleitungen als Steuersignal zur Ver- 
riegelung/Entriegelung der Wegfahrsperre eines Kraft- 
fahrzeugs im Motorsteuergerat: wird die Zundung aus- 
geschaltet und bieibt sie beispielsweise mehr ais 15 Se- 
kunden ausgeschaitet, werden samtliche Steuergerate 
und das Lesegerat gesperrt; danach muB das oben be- 
schriebene Verfahren der kryptologischen Datenuber- 
tragung wiederholt werden. Das Lesegerai kann auch 
Bestandteil eines weiteren Steuergerats des Kraftfahr- 
zeugs sein, beispielsweise Bestandteil des Motorsteuer- 
gerats. 

Da bei jeder Datenubertragung ein Verifizierungs- 
vorgang durch bidirektionale, geheime Kommunikation 
mittels kryptologischer Protokolle zwischen Lesegerat 
und Transponder durchgefiihrt wird, ist eine hohe Ab- 
horsicherheit bzw. Sicherheit vor MiBbrauch (infolge 
unbefugten Auslesens) gegeben; durch die Verwendung 
eines Festcodes im Lesegerat und im Transponder (bei- 
spielsweise in einem PROM abgelegt) kann zudem 
gleichzeitig ein kostengunstiges Obertragungsverfah- 
ren mit geringem Energiebedarf und demzufoige relativ 
groSer Reichweite realisiert werden. 

Das Verfahren wird im folgenden anhand der Zeich- 
nung naher erlautert: in der Figur ist ein Datenubertra- 
gungssystem fur ein "kryptologisches" Datenubertra- 
gungsverfahren dargestellt. 

GemaB der Figur besteht der Transponder 1 aus der 
Spule 11 zur Energieiibertragung und Datenubertra- 
gung sowie aus dem integrierten Schaltkreis (IC) 10; der 
IC 10 enthait eine Steuereinheit 12 zur Spannungsver- 
sorgung und Ablaufsteuerung, eine Speichereinheit 13 
— in dieser ist (beispielsweise in einem PROM) der 
nicht-auslesbare, geheime Transponder-Festcode TFC 
gespeichert — , einen Zufallsgenerator 14 — von diesem 
wird (beispielsweise durch einen bestimmten Algorith- 
mus) die Transponder-Zufallszahl TZZ generiert — und 
eine Verschlusselungseinheit 15 zur Generierung des 
Transponder-Ceheimtextes TGT aus der Lesegerat-Zu- 
fallszahl LZZ oder aus der durch Verknupfung von Le- 
segerat-Zufaliszahl LZZ und Transponder-Zufallszahl 
TZZ gewonnenen Geheim-Zufallszahl GZZ mit dem 
Transponder-Festcode TFC ais SchlusseL Das Lesege- 
rat 2 besteht aus der Spule 21, die gleichzeitig zur Ener- 
gieiibertragung und zur Datenubertragung diem, aus 
der Steuereinheit 22 zur Ablaufsteuerung, aus dem Zu- 
fallsgenerator 24 zur Generierung der Lesegerat-Zu- 
fallszahl LZZ, aus der Speichereinheit 23 zur Speiche- 
rung des geheimen, nicht-ausiesbaren Lesegerat-Fest- 
codes LFC und aus der Verschlusselungseinheit 25 zur 
Generierung des Lesegerat-Geheimtextes LGT aus der 
Lesegerat-Zufallszahl LZZ oder aus de£ durch_Ver- 
kniipfung von Lesegerat-Zufallszahl LZZ. und irans- 
ponder-Zufallszahl TZZ gewonnenen Geheim-Zufalls- 
zahl GZZ mit dem Lesegerat-Festcode LFC als Schliis- 
sel. 

Nach der Aktivierung des Lesegerats 2 — beispiels- 
weise bei einem Kraftfahrzeug durch Betatigung des 
Turgriffs oder durch Einschalten der Zundung — wird 



als Lesegerat- NacTTricht LN die im Zufallsgenerator 24 
beispielsweise kryptologisch erzeugie Lesegerat-Zu- 
fallszahl LZZ von der Spule 21 — nach der Aktivierung 
des Transponders 1 infolge induktiver Energieubertra- 
5 gung von der Lesegerat-Spule 21 zur Transponder-Spu- 
le 1 1 — dem Transponder 1 ubermittelt (bei der krypto- 
logischen Erzeugung der Lesegerat-Zufallszahl LZZ 
wird in der Speichereinheit 23 ein Zahler abgespeichert, 
der vom Zufallsgenerator 24 mit dem Lesegerat-Festco- 
10 de LFC als Schlussel zur Lesegerat-Zufallszahl LZZ 
verschlusselt wird: nach Inkrementierung des Zahiers 
wird der neue Zahlerstand in der Speichereinheit 23 
abgespeichert und hierdurch die Einmaligkeit der Lese- 
gerat-Zufallszahl LZZ sichergestellt). Mit dem in der 
15 Speichereinheit 13 des Transponders 1 abgespeicherten 
Transponder-Festcode TFC wird durch die Verschlus- 
selungseinheit 15 entweder die Lesegerat-Zufallszahl 
LZZ oder die durch Verknupfung von Lesegerat-Zu- 
fallszahl LZZ und der vom Zufallsgenerator 14 gene- 
20 rierten Transponder-Zufallszahl TZZ (beispielsweise 
durch eine bitweise XOR-Verknupfung der Zufallszah- 
len LZZ und TZZ) gewonnene Geheim-Zufallszahl GZZ 
zum Transponder-Geheimtext TGT verschlusselt. Die- 
ser Transponder-Geheimtext TGT wird als erste Trans- 
25 ponder-Nachricht TNI an das Lesegerat 2 ubertragen, 
von der Spule 21 des Lesegerats 2 empfangen und von 
der Steuereinheit 22 des Lesegerats 2 durch Vergleich 
mit einem im Lesegerat 2 aus dem generierten Lesege- 
rat-Geheimtext LGT verifiziert, der entweder durch 
30 Verschlusselung der vom Zufallsgenerator 24 erzeugten 
Lesegerat-Zufallszahl LZZ oder durch Verschlusselung 
mit der vom Lesegerat 2 aus Lesegerat-Zufallszahl LZZ 
und Transponder-Zufallszahl TZZ mit dem in der Spei- 
chereinheit 23 gespeicherten Lesegerat-Festcode LFC 
35 ais Schlussel generierten Geheim-Zufallszahl GZZ ge- 
wonnen wurde. Zur Generierung der Geheim-Zufalls- 
zahl GZZ vom Lesegerat 2 muB dem Lesegerat 2 die 
Transponder-Zufallszahl TZZ bekannt sein; diese wird 
vom Transponder 1 an das Lesegerat 2 vor der oder 
40 anschlieBend an die erste Transponder- Nachricht TNI 
(Transponder-Geheimtext TGT) durch eine zweite 
Transponder-Nachricht TN2 entweder im Klartext oder 
mittels eines Transponder-Schlusseis verschlQsselt (in 
diesem Fall muB sie vom Lesegerat 2 mittels eines Lese- 
45 gerat-Schlussels entschiiisselt werden) ubermittelt — 
der Transponder-Schlussel bzw. Lesegerat-Schlussel 
wird vorzugsweise unterschiedlich von den beiden als 
erster Schlussel verwendeten Festcodes (Transponder- 
Festcode TFC bzw. Lesegerat-Festcode LFC) gewahlt. 
50 Bei einer Ubereinstimmung von Transponder-Ge- 
heimtext TGT und Lesegerat-Geheimtext LGT wird die 
Datenubertragung als gultig verifiziert; daraufhin kann 
das Lesegerat 2 iiber ein codierbares Ausgangssignai 
AS die (beispielsweise iiber Kommunikationsleitungen 
55 angeschiossenen) Steuergerate — vorzugsweise in bidi- 
rektionalen kryptologischen Protokollen — freischal- 
ten. 
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Patentanspriiche 

I. Verfahren zum Betrieb eines Datenubertra- 
gungssystems aus einem Transponder (i) und ei- 
nem Lesegerat (2). wobei zur verifizierbaren Da- 
tenubertragung zwischen Lesegerat (2) und Trans- 
ponder (1) 

— das Lesegerai (2) nach seiner Aktivierung 
eine Lesegerai-Nachricht (LN) aussendet, 

— der Transponder (1) nach seiner Aktivie- 
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rung die Lesegerat-NacK^Wl (LN) empfangt 
und eine erste Transponder-Nachricht (TNI) 
an das Lesegerat (2) ubertragt, 

— ein Verifizierungsvorgang mittels eines im 
Transponder (1) gespeicherten Transponder- 5 
Festcodes (TFC) und eines im Lesegerat (2) 
gespeicherten Lesegerat- Festcodes (LFC) 
durchgefiihrt wird» 

— vom Lesegerat (2) nach erfolgreicher Verifi- 
zierung ein codierbares Ausgangssignai (AS) 10 
ausgegeben werden kann. 

dadurch gekennzeichnet: 

— Lesegerat-Festcode (LFC) bzw. Transpon- 
der-Festcode (TFC) werden dem Lesegerat (2) 
bzw. dem Transponder (1) als geheime und 15 
nicht-auslesbare Identifikationsnummern zu- 
geordnet. 

— Lesegerat-Festcode (LFC) und Transpon- 
der- Festcode (TFC) werden mittels kryptolo- 
gischer Protokolle bei der bidirektionalen Da- 20 
teniibertragung zwischen Lesegerat (2) und 
Transponder (1) verifiziert. 

2. Verfahren nach Anspruch 1, dadurch gekenn- 
zeichnet, daB 

— vom Lesegerat (2) als Lesegerat-Nachricht 25 
(LN) eine im Lesegerat (2) generierte variable 
Lesegerat-Zufallszahl (LZZ) ausgesendet wird, 

— im Transponder (1) unter Verwendung der 
Lesegerat-Zufallszahl (LZZ) und des als 
Schlusse! dienenden Transponder-Festcodes 30 
(TFC) ein Transponder-Geheimtext (TGT) ge- 
neriert wird, 

— der Transponder-Geheimtext (TGT) als er- 
ste Transponder-Nachricht (TNI) vom Trans- 
ponder (1) an das Lesegerat (2) Qbertragen 35 
wird, 

— im Lesegerat (2) unter Verwendung der Le- 
segerat-Zufallszahl (LZZ) und des als Schlussel 
dienenden Lesegerat-Festcodes (LFC) ein Le- 
segerat-Geheim text ( LGT) generiert wird, 40 

— ein Verifizierungsvorgang vom Lesegerat 
(2) durchgefiihrt wird, indem die Obereinstim- 
mung von Transponder-Geheimtext (TGT) 
und Lesegerat-Geheimtext (LGT) iiberpriift 
wird, 45 

3. Verfahren nach Anspruch 1, dadurch gekenn- 
zeichnet, daB 

— vom Lesegerat (2) als Lesegerat-Nachricht 
(LN) eine im Lesegerat (2) generierte variable 
Lesegerat-Zufallszahl (LZZ) ausgesendet wird, 50 

— im Transponder (1) unter Verwendung der 
Lesegerat-Zufallszahl (LZZ) und des als 
Schlussel dienenden Transponder-Festcodes 
(TFC) ein Transponder-Geheimtext (TGT) ge- 
neriert wird, 55 

— der Transponder-Geheimtext (TGT) als er- 
ste Transponder-Nachricht (TNI) vom Trans- 
ponder (1) an das Lesegerat (2) Qbertragen 
wird, 

— im Lesegerat (2) unter Verwendung des als eo 
Schlussel dienenden Lesegerat-Festcodes 
(LFC) der Transponder-Geheimtext (TGT) 
entschlusselt wird, 

— ein Verifizierungsvorgang vom Lesegerat 
(2) durchgefuhrt wird, indem die Obereinstim- 65 
mung der aus dem entschliisselten Transpon- 
der-Geheimtext (TGT) gewonnenen Lesege- 
rat-Zufallszahl (LZZ) und der im Lesegerat (2) 



gerat-Zufallszahl (LZZ) uber- 



genenerten^ 
priift wird. 

4. Verfahren nach Anspruch 2 oder 3, dadurch ge- 
kennzeichnet, daB der Transponder-Geheimtext 
(TGT) durch Verschliisselung der Lesegerat-Zu- 
fallszahl (LZZ) mit dem Transponder-Festcode 
(TFC) als Schlussel generiert wird. 

5. Verfahren nach Anspruch 2, dadurch gekenn- 
zeichnet, daB der Lesegerat-Geheimtext (LGT) 
durch Verschlusselung des Lesegerat-Festcodes 
(LFC) mit der Lesegerat-Zufallszahl (LZZ) gene- 
riert wird. 

6. Verfahren nach Anspruch 2 oder 3, dadurch ge- 
kennzeichnet, daB der Transponder-Geheimtext 
(TGT) durch Verschlusselung einer Geheim-Zu- 
fallszahl (GZZ) mit dem Transponder-Festcode 
(TFC) als Schlussel generiert wird, die durch Ver- 
knupfung von Lesegerat-Zufallszahl (LZZ) und ei- 
ner im Transponder (1) generierten variablen 
Transponder-Zufallszah! (TZZ) erzeugt wird. 

7. Verfahren nach Anspruch 6, dadurch gekenn- 
zeichnet, daB die im Transponder (1) generierte 
Transponder-Zufallszahl (TZZ) vom Transponder 

(1) mittels einer zweiten Transponder-Nachricht 
(TN2) an das Lesegerat (2) Qbertragen wird, und 
daB entweder der Lesegerat-Geheimtext (LGT) 
durch VerschlQsselung der vom Lesegerat (2) aus 
der VerknQpfung von Lesegerat-Zufallszahl (LZZ) 
und Transponder-Zufallszahl (TZZ) generierten 
Geheim-Zufallszahl (GZZ) mit dem Lesegerat- 
Festcode (LFC) als Schlussel erzeugt wird oder der 
Transponder-Geheimtext (TGT) vom Lesegerat (2) 
mittels des Lesegerat-Festcodes (LFC) entschlus- 
selt wird. 

8. Verfahren nach Anspruch 7, dadurch gekenn- 
zeichnet, daB die im Transponder (1) generierte 
Transponder-Zufallszahl (TZZ) mittels der zweiten 
Transponder-Nachricht (TN2) im Klartext an das 
Lesegerat (2) Qbertragen wird. 

9. Verfahren nach Anspruch 7, dadurch gekenn- 
zeichnet, daB die im Transponder (1) generierte 
Transponder-Zufallszahl (TZZ) mittels der zweiten 
Transponder-Nachricht (TN2) verschlusselt an das 
Lesegerat (2) Qbertragen wird. 

10. Verfahren nach Anspruch 9, dadurch gekenn- 
zeichnet, daB die Transponder-Zufallszahl (TZZ) 
vom Transponder (1) mit einem Transponder- 
SchlQssel verschlQsselt wird, und daB die zweite 
Transponder-Nachricht (TN2) vom Lesegerat (2) 
mit einem Lesegerat-Schlussel entschlusseit wird. 

11. Verfahren nach Anspruch 10, dadurch gekenn- 
zeichnet, daB als Transponder-Schlussel bzw, Lese- 
gerat-Schlussel vom Transponder-Festcode (TFC) 
bzw. Lesegerat-Festcode (LFC) abweichende 
Schlussel gewahlt werden. 

12. Verfahren nach einem der Anspruche I bis U, 
dadurch gekennzeichnet, daB die Lesegerat-Zu- 
fallszahl (LZZ) und/oder die Transponder-Zufalls- 
zahl (TZZ) kryptologisch erzeugt werden, indem 
ein in einer Speichereinheit (23, 13) von Lesegerat 

(2) bzw. Transponder (1) abgespeicherter Zahler 
durch einen Zufallsgenerator (24, 14) unter Ver- 
wendung des Lesegerat-Festcodes (LFC) bzw. des 
Transponder-Festcodes (TFC) als SchlQssel ver- 
schlusselt wird, und daB der inkrementierte Zahler 
als neuer Zahlerstand in der Speichereinheit (23, 13) 
von Lesegerat (2) bzw. Transponder (1) abgespei- 
chert wird. 
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13. Verfahren nach einerr^er Anspruche 1 bis 12, 
dadurch gekennzeichnet, daB die Lesegerat-Nach- 
richt (LN) nach der Aktivierung des Lesegerats (2) 
in bestimmten zeitlichen Abstanden ausgesendet 



14. Verfahren nach einem der Anspruche 1 bis 13, 
dadurch gekennzeichnet, daB die Aktivierung des 
Lesegerats (2) durch Betatigung eines Schalteie- 
mentserfoigi. 

15. Verfahren nach einem der Anspruche 1 bis 13, lo 
dadurch gekennzeichnet, daB die Aktivierung des 
Transponders (1) durch Energieubertragung infol- 

ge induktiver Kopplung vom Lesegerat(2) erfolgt. 



Hierzu 1 Seite(n) Zeichnungen 
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